CVE-2025-66223 in OpenObserve
Tóm tắt
Bởi VulDB • 17/08/2026
OpenObserve là một nền tảng quan sát (observability) gốc đám mây. Trước phiên bản 0.16.0, các mã mời tổ chức không hết hạn sau khi được tạo, vẫn hợp lệ ngay cả sau khi người dùng được mời bị xóa khỏi tổ chức, và cho phép nhiều lời mời đến cùng một địa chỉ email với các vai trò khác nhau trong đó tất cả các liên kết đã phát hành đều hoạt động đồng thời. Điều này dẫn đến lỗi kiểm soát truy cập (broken access control), khiến người dùng đã bị xóa hoặc hạ cấp có thể khôi phục quyền truy cập hoặc nâng cao đặc quyền. Vấn đề này đã được vá trong phiên bản 0.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.